Другой способ заключается в том, что вы можете создать свой собственный обработчик авторизации, который проверяет пользователя в его собственном каталоге. Отправной точкой для этого будет обработчик события Request_Authorization
в Global.asax.
Преимущество такого подхода заключается в том, что вы можете управлять всеми разрешениями из одного источника, такого как база данных.